暂无评论
不可能是华三 AP 互相纳管另外 3 台 AP
WA5530-SI 是FIT 瘦 AP,本身没有 AC 无线控制器功能,只能被 AC 纳管,无法作为控制器去管理其他 AP;
华为交换机执行dis ap all看不到 AP,根本原因是4 台 H3C FIT AP 没有获取到 DHCP 管理 IP,无法发送 CAPWAP 注册报文,华为 AC 收不到任何 AP 上线请求;
AP 指示灯正常仅代表 PoE 供电、硬件启动完成,不代表拿到 IP、连上 AC;AP 没上线 AC 就不会下发射频 / SSID 配置,因此完全搜不到 WiFi 信号。
一、故障完整根因拆解(按优先级)
1、第一层故障:AP 完全获取不到 DHCP 管理 IP(dis ap all无设备的直接原因)
WA5530-SI FIT AP 上电后第一件事是发送 DHCP Discover 获取管理 IP,拿不到 IP 则不会发送 CAPWAP 发现报文,华为 AC 完全感知不到 AP 存在。
常见阻断点:
POE 交换机 1/2/3/4 下联 AP 端口配置错误:
端口未划入 AP 管理 VLAN;
交换机全局开启dhcp snooping,下联 AP 端口未配置dhcp snooping trust,直接丢弃 AP 的 DHCP 请求报文;
端口 STP 未开边缘端口,STP 收敛 30 秒内阻断 DHCP 广播。
核心交换机 DHCP 地址池异常:
AP 管理 VLAN 地址池耗尽、网关 / DNS 配置缺失;
三层组网缺少option 43,就算拿到 IP 也找不到华为 AC;
跨设备 VLAN 透传问题:POE 交换机 49/50 上联核心的 Trunk 口未放行 AP 管理 VLAN,DHCP 报文无法转发到核心 DHCP 服务器。
2、第二层故障:跨厂商 CAPWAP 兼容与三层发现问题
H3C FIT AP + 华为 AC 三层组网,必须在 DHCP 地址池配置Option 43写入华为 AC 的 IP,否则 AP 广播发现只能同 VLAN 生效,跨 VLAN 无法找到 AC华为。
就算 AP 拿到 IP,缺少 Option43 也会持续寻找 AC 失败,射频不启用、无 WiFi。
3、第三层故障:AP 模式、硬件、配套业务问题
AP 出厂为 FIT 模式,但如果被改成 FAT 胖 AP,会直接本地独立运行,不会向华为 AC 注册;
PoE 供电功率不足:WA5530-SI 需要 802.3af 标准 PoE,交换机端口供电不足会导致射频模块不启动,指示灯亮但无 WiFi;
华为 AC 配套缺失:WLAN 授权不足、AP 模板未自动发现、射频全局关闭,就算 AP 上线也不会下发 SSID。
二、分步标准化排查流程(现场按顺序操作)
步骤 1:确认 POE 交换机下联 AP 端口基础配置(POE 交换机执行)
plaintext
# 1、查看端口PoE供电是否正常
display poe interface GigabitEthernet 1/0/1
# 2、查看端口VLAN、STP配置
display current-configuration interface GigabitEthernet 1/0/1
标准正确配置模板(4 个 AP 端口统一配置):
plaintext
interface GigabitEthernet 1/0/1
port link-type access
port default vlan 100 # 100替换为你的AP管理VLAN
stp edged-port enable
poe enable
dhcp snooping trust # 关键!开启dhcp snooping信任,放行AP DHCP报文
上联核心 49/50 口 Trunk 必须放行管理 VLAN:
plaintext
interface GigabitEthernet 1/0/49
port link-type trunk
port trunk allow-pass vlan all # 至少放行AP管理VLAN100
步骤 2:检查核心交换机 DHCP 服务器配置(关键,解决 AP 拿不到 IP)
确认 AP 管理 VLAN 三层接口 UP,地址池可用、地址充足;
三层组网必须配置 Option43,告知 H3C AP 华为 AC 的 IP 地址(华为 DHCP 配置示例):
plaintext
dhcp server ip-pool ap_pool
network 192.168.100.0 mask 255.255.255.0
gateway-list 192.168.100.1
dns-list 223.5.5.5
# 写入华为AC的IP,替换为实际AC管理IP 192.168.100.10
option 43 sub-option 2 ip-address 192.168.100.10
查看地址池分配记录,确认是否有 AP 获取 IP:
plaintext
display ip pool name ap_pool used
输出为空 = AP 完全没拿到 IP,故障锁定在端口 VLAN/DHCP Snooping。
步骤 3:确认 AP 工作模式(排除 FAT 胖 AP 干扰)
如果有 Console 线连接 AP,登录后查看模式:
plaintext
display cloud-management state
display wlan mode
正常应为fit瘦模式;如果显示fat,执行命令切回 FIT 模式并重启:
plaintext
system-view
wlan mode fit
save
reboot
无 Console 线处理:AP 上电状态长按 Reset 键 30 秒恢复出厂,自动切回默认 FIT 模式。
步骤 4:华为 AC 侧无线基础配置校验
开启 AP 自动发现、自动授权,否则 AP 上线也不会纳入管理:
plaintext
wlan auto-ap enable
wlan auto-ap persistent all
确认 WLAN License 足够、射频全局开启、服务模板绑定 AP 组:
plaintext
# 查看授权
display license resource wlan
# 查看无线服务模板(必须配置SSID并启用)
display wlan service-template all
步骤 5:跨厂商 CAPWAP 端口放行
中间交换机、防火墙不要拦截 UDP 5246/5247 端口(CAPWAP 隧道端口),否则 AP 就算找到 AC 也无法建立隧道。
三、补充关键答疑
会不会 AP 互相纳管?
完全不可能。WA5530-SI FIT AP 无 AC 控制器功能,仅能被 AC 管理,没有管理其他 AP 的能力。
指示灯亮为什么搜不到 WiFi?
AP 只有和 AC 成功建立 CAPWAP 隧道、AC 下发射频 / SSID 配置后,无线射频才会启动;未上线 AC 时射频硬件关闭,无任何 WiFi 信号。
华为 dis ap all 空白代表什么?
代表 AC 从未收到任何 AP 的 CAPWAP 注册报文,根源是 AP 获取 DHCP IP 失败,优先排查 DHCP、端口 VLAN、dhcp snooping。
四、快速恢复临时操作
POE 交换机 4 个 AP 端口统一添加dhcp snooping trust,关闭端口安全 / 端口隔离;
核心 DHCP 地址池补全 Option43 指向华为 AC;
AP 长按 Reset 恢复出厂,确认 FIT 模式;
等待 5 分钟后,华为 AC 执行dis ap all查看是否出现 AP 条目,上线后即可自动下发 WiFi 信号。
暂无评论
不是H3C的AP纳管了其他AP,这个问题的根源,大概率是AP没能成功在您的无线控制器(AC)上完成注册上线。
AP在Fit(瘦)模式下本身不发射Wi-Fi信号,它需要从AC下载配置才能工作。在华为交换机上执行dis ap all看不到地址,也印证了AP未能从AC获取到完整的配置。
简单来说,AP的启动过程分为两步:①获取IP地址 -> ②在AC上注册。目前的情况是,AP很可能卡在了第二步。
你可以按以下步骤来排查和解决:
第一步:检查AC与基础网络
确认AC设备存在:请先确认网络中确实有一台H3C的无线控制器(AC)在运行。
检查AC配置:确保AC上已配置好对应的AP模板,并且授权的License数量足够。
检查AP模式:确认AP的工作模式是Fit(瘦AP)模式。如果之前被用于其他环境,模式可能已被更改。
第二步:检查AP与AC的连通性(最关键)
检查VLAN透传:确认从AP上联的交换机端口到AC的所有中间链路,都正确透传了AP的管理VLAN。
检查物理链路:检查AP的PoE供电是否正常(指示灯正常通常意味着供电OK),以及网线、水晶头是否有问题。
第三步:在AC上验证AP状态
如果上述配置无误,请在AC上执行display wlan ap all命令,查看AP是否已成功注册,其状态应显示为 Run 或 Idle。
如果状态是其他信息,说明注册过程遇到了问题。此时可以查看AC的日志(display logbuffer)获取更具体的错误原因。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论